Prácticas DevSecOps

Descripción

DESCRIPCIóN ¿Te apasiona la ciberseguridad y buscas una oportunidad para crecer profesionalmente en un entorno dinámico e innovador? En Kairós, te invitamos a unirte a nuestro equipo de Seguridad e Infraestructura, donde tendrás la oportunidad de participar en el desarrollo e implementación de soluciones tecnológicas reales que impactan tanto a nivel interno como a nuestros clientes con profesionales de Kairós y otros estudiantes de distintas universidades. Buscamos personas motivadas que deseen aplicar sus conocimientos en un entorno práctico mientras se forman y estén en disposición de unirse a Kairós al finalizar las prácticas. **CONOCE KAIRÓS** En Kairós trabajamos junto con diferentes empresas para ayudar a su transformación digital. Actuamos como referentes en tecnología para crear productos digitales y dar soluciones que aporten valor a usuarios y usuarias en todo el mundo. Somos una organización internacional con oficinas en España y América. Apostamos firmemente por las personas, a través de acompañamiento técnico y personal individualizado, por parte de nuestros Heads y nuestro equipo de Talento. En Kairós encontrarás opciones para hacer tus prácticas curriculares y extracurriculares, y así completar tu formación en desarrollo de software y nuevas tecnologías. Únete a nuestros equipos para completar tu formación a través de estas prácticas en un entorno multidisciplinar, coordinado por nuestros expertos y expertas, desde tu casa o en nuestras oficinas de Madrid. **DESCRIPCIÓN DE LAS TAREAS** Dentro de la disciplina de tecnología de Kairós, concretamente junto al equipo de ciberseguridad, se plantea llevar a cabo labores de: * **Seguimiento y control de seguridad** * Monitorización de logs de seguridad. * Análisis de vulnerabilidades. * Gestión de incidentes de seguridad. * Revisión de políticas de seguridad. * **Mantenimiento de la infraestructura de Kairós:** * Actualización de sistemas operativos y aplicaciones. * Gestión de parches de seguridad. * Copia de seguridad y restauración de datos. * Configuración y gestión de firewalls. * **Diseño e implementación de flujos CI/CD seguros:** * Integración de herramientas de análisis de seguridad estático (SAST) y dinámico (DAST) en el pipeline. * Automatización de pruebas de seguridad. * Gestión de secretos y credenciales. * Despliegue seguro de aplicaciones. * Automatización, monitorización y optimización de infraestructuras en un entorno de producción altamente escalable. * Monitorización del estado de la infraestructura. * Despliegue de aplicaciones en kubernetes. * Actualización de servicios y máquinas. * Gestión de los servicios en cloud (AWS, GCP y Azure). * Mantenimiento del GitLab corporativo. Además, como miembro del equipo de ciberseguridad en Kairós trabajarás en el mantenimiento del sistema de seguridad de la información acorde a normativas internacionales, como la ISO 27001:2022, o nivel nacional según el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. Por último, trabajarás en la investigación, propuesta e implementación de acciones: * Redacción de la política de seguridad, * Implementación de controles de seguridad * Realización de ejercicios continuos de pentesting y simulaciones de ataques para identificar y mitigar vulnerabilidades * Desarrollar programas de formación y concienciación. **TECNOLOGÍAS RELACIONADAS** * Conocimientos de programación en **shellscript** y/o **Python**. * Bases de datos **SQL** y NoSQL * Comunicación con **APIs** (API REST) * Conocimiento de **Infraestructura AWS, GCP, Azure, Proxmox** * Kubernetes, Docker. * Gitlab, ArgoCD * Monitorización: CheckMK, Wazuh **HABILIDADES Y APTITUDES REQUERIDAS** * Actitud positiva. * Buen manejo de inglés. * Capacidad para preguntar, analizar y resolver problemas. * Saber diseñar una solución a dichos problemas y exponerla (defenderla). * Trabajo en equipo. * Iniciativa, autonomía, motivación y ganas de aprender